Tor Ağı Nasıl Çalışır ve Ne İçin Kullanılır?

Tor'u duymuşsundur: "anonim internet", "dark web tarayıcısı", "hackerların aracı". Bu tanımların hepsi eksik. Tor aslında oldukça basit bir fikre dayanıyor: trafiğini tek bir yerden değil, birbirini tanımayan üç ayrı sunucudan geçirmek. Aşağıda nasıl çalıştığını, neyi çözdüğünü ve neyi çözmediğini adım adım anlatıyorum. Amacım seni Tor'a ikna etmek ya da vazgeçirmek değil; hangi durumda işine yaradığını kendin görebilesin.

Tor tam olarak ne yapıyor?

Normalde bir siteye girdiğinde bağlantı doğrudan kurulur. İnternet servis sağlayıcın hangi siteye gittiğini görür, site de senin IP adresini görür. Bu iki bilgi bir araya geldiğinde kimliğin büyük ölçüde ortaya çıkar.

Tor bu zinciri kırar. Trafiğin üç katmanlı şifreyle sarılır ve üç gönüllü sunucudan (röle) geçer:

• Giriş rölesi: Senin IP adresini bilir, ama nereye gittiğini bilmez.
• Orta röle: Ne senin kim olduğunu ne de hedefi bilir. Sadece iki röle arasında paket taşır.
• Çıkış rölesi: Hedef siteyi bilir, ama senin kim olduğunu bilmez.

Hiçbir röle resmin tamamını görmez. Tor ağı anonimlik vaadini buradan alır: tek bir noktaya güvenmek zorunda kalmazsın. VPN'de ise tüm trafiğin tek bir şirketten geçer ve o şirkete güvenmen gerekir. Aradaki temel felsefe farkı bu.

Devre yaklaşık her on dakikada bir yenilenir, yani IP adresin sürekli değişir. Ayrıca Tor Browser, her sekmede farklı siteler için ayrı devreler kullanır; böylece iki farklı sitedeki gezinmen aynı kişiye bağlanamaz.

Tor, VPN ve gizli sekme: hangisi neyi çözüyor?

Karar verirken en çok karıştırılan üç araç bunlar. Kısa bir kıyas:

Gizli sekme sadece cihazındaki izleri temizler; ağ tarafında hiçbir şey değişmez. VPN, IP'ni gizler ama izleme şirketine değil, VPN sağlayıcısına güven aktarır. Tor ise güveni dağıtır, bedeli hızdır. VPN'in ne işe yaradığını ayrıntılı anlatan yazıyı okuduysan bu ayrımı daha net görürsün.

Bir de tarayıcı seçimi meselesi var. Chrome, Firefox ve Safari arasındaki farkları değerlendirirken gizlilik ayarları öne çıkar; Tor Browser bu tartışmanın en uç noktası sayılabilir. Firefox tabanlıdır ama gizlilik için işlevden ödün verir.

Tor'un çözmediği sorunlar

Burası kritik. Tor bir görünmezlik pelerini değil.

• Hesap açarsan anonimlik biter. Tor üzerinden e-postana giriş yaptığın anda kim olduğunu söylemiş olursun.
• Çıkış rölesi trafiği görebilir. Site HTTPS kullanmıyorsa, çıkış rölesini işleten kişi içeriği okuyabilir. HTTPS kullanan sitelerde bu risk ortadan kalkar.
• Dosya indirmek risklidir. İndirdiğin bir belgeyi Tor kapalıyken açarsan, dosya arka planda internete bağlanıp gerçek IP'ni sızdırabilir.
• Tarayıcı dışı trafiği korumaz. Tor Browser sadece kendi içindeki trafiği yönlendirir. Diğer uygulamaların normal bağlantıyı kullanmaya devam eder.
• Eklenti eklemek zararlıdır. Kurulu eklentiler seni diğer kullanıcılardan ayırt edilebilir kılar; parmak izin benzersizleşir.
• Alışkanlıkların seni ele verir. Aynı yazım tarzı, aynı kullanıcı adı, aynı saatlerde giriş — bunlar teknik değil davranışsal izlerdir.

Kimin Tor'a gerçekten ihtiyacı var?

Dürüst olalım: çoğu insanın günlük kullanımda Tor'a ihtiyacı yok. Ama şu durumlarda mantıklı bir seçim:

• Gazetecilik, insan hakları veya hassas konularda araştırma yapıyorsan.
• Sansürlenmiş bir ağdan bilgiye erişmen gerekiyorsa (köprü/bridge özelliği bunun için var).
• Bir sitenin senin konumunu ve kimliğini hiç bilmemesi gerekiyorsa.
• Kaynağı gizli kalması gereken bir ihbar veya iletişim söz konusuysa.

Buna karşılık banka işlemleri, alışveriş, video izleme gibi işler için Tor hem yavaş hem gereksizdir. Çoğu banka Tor çıkış IP'lerini şüpheli sayıp hesabı kilitler.

Kullanacaksan bu kurallara uy

1. Tor Browser'ı yalnızca resmi projenin kendi sitesinden indir.
2. Güvenlik seviyesini ihtiyacına göre "Safer" veya "Safest" yap.
3. Pencereyi tam ekran yapma; ekran boyutu bile parmak izi verisidir.
4. Anonim kimliğinle gerçek kimliğini asla aynı oturumda karıştırma.
5. Yeni bir kimlikle işe başlarken "Yeni Kimlik" seçeneğiyle devreyi sıfırla.

Karar verirken

Tor'u bir güvenlik ürünü değil, bir gizlilik aracı olarak düşün. Virüsten korumaz, şifrelerini yönetmez, cihazını güvenli hale getirmez. Bunlar için ayrı çözümler var — güçlü bir şifre yöneticisi, güncel